使用 fabric-ca-server 生成 TLS 证书

Question

我正在寻找一种使用fabric-ca-server 为节点生成TLS certs 的方法。我正在使用fabric-ca-client。我已经使用cryptogen 工具来生成 TLS 证书以获得类似的东西。

tls

├── ca.crt

├── server.crt

└── server.key

运行命令

fabric-ca-client enroll -u http://admin:adminpw@localhost:7054 -M ./OrgMSP --enrollment.profile 
tls

生成如下所示的目录

msp

├── 管理员证书

├── 证书

├── 密钥库

├── 签名证书

└── tlscacerts

但似乎无法获得TLS certs。那么，有没有办法使用相同的fabric-ca 服务来获取这些证书？如果是这样，使用fabric-ca-client 时需要提供哪些选项。

Answer 1

bw 两个没有区别，您可以复制 cacerts 中的文件并将其重命名为 ca.crt，将文件 keystore 重命名为 server.key，并将 signcerts 中的文件重命名为 server.crt，并创建与生成的完全相同的结构加密货币。